Una definición sencilla
La dark web es una parte de internet que no aparece en los buscadores clásicos y que requiere un software específico para acceder a ella, diseñado originalmente para proteger el anonimato de sus usuarios. La gran mayoría de su uso no tiene nada de delictivo. Pero una parte funciona como mercado para actores que compran y revenden datos robados — es esa parte la que documenta este dossier, sin explicar cómo acceder a ella.
Lo que realmente se intercambia
Según la evaluación anual de Europol sobre la ciberdelincuencia (2025), la economía criminal en línea se basa ante todo en el acceso: acceso a cuentas, a identidades, a información sensible. Las credenciales de acceso, los números de tarjetas bancarias, los historiales médicos y las cuentas de redes sociales se venden, revenden y reempaquetan allí por intermediarios de datos especializados.
El papel central del «infostealer»
El método más habitual para alimentar estos mercados no es un ataque espectacular dirigido a una sola persona: es un software malicioso llamado infostealer, instalado sin que la víctima se dé cuenta (a menudo a través de un archivo trampa o un falso programa), que recopila en masa las credenciales y contraseñas guardadas en el navegador. El resultado se revende después en forma de «logs» — lotes de datos en bruto, por cientos o miles, antes incluso de haber sido clasificados.
Fuente: Europol, IOCTA 2025.Las autoridades recuperan terreno
El desmantelamiento de estos mercados no es solo una amenaza teórica para sus operadores. Varias operaciones conjuntas entre países ya han demostrado la capacidad de las autoridades para interrumpirlos:
El vocabulario que conviene conocer
Infostealer
Un software malicioso diseñado para recopilar en masa las credenciales, contraseñas y cookies de sesión guardadas en un dispositivo infectado.
Log
Un lote en bruto de datos robados por un infostealer, vendido tal cual antes de clasificar — a menudo cientos de credenciales de golpe.
Intermediario de accesos
Un revendedor especializado que compra accesos o datos robados al por mayor para revenderlos, clasificados y empaquetados, a otros delincuentes.
Mercado cerrado
Una plataforma accesible solo por invitación o tras verificación, para limitar el riesgo de infiltración por parte de las autoridades o investigadores de seguridad.
Preguntas frecuentes
¿Qué es exactamente la dark web?
Una parte de internet que no está indexada por los buscadores clásicos y que requiere un software específico para acceder a ella, diseñado originalmente para el anonimato. Una minoría de su uso es delictiva, pero es la que concierne a la reventa de datos robados.
¿Cómo acaban mis credenciales en la dark web?
Casi siempre a través de un software malicioso llamado infostealer, instalado en un dispositivo, que recopila en masa credenciales y contraseñas guardadas y luego las revende en forma de «logs» agrupados en mercados especializados.
¿Cómo saber si mis datos están ahí?
Have I Been Pwned (haveibeenpwned.com) permite comprobar gratis si tu correo aparece en una filtración de datos ya registrada, sin necesidad de acceder tú mismo a la dark web.